Инструкция по эксплуатации ZTE ZXR10 3900E series
Страница 235
Глава 14 Конфигурация IPTV
Собственность корпорации ZTE. Конфиденциально. 143
Р
И С
.
1 7 -5
П
Р И М Е Р К О Н Ф И Г У Р А Ц И И
D A I
Необходимые условия: Открыта функция DHCP SNOOPING в
VLAN 2.
ZXR10(config)#ip dhcp snooping enable
ZXR10(config)#ip dhcp snooping vlan 2
VLAN 2 сконфигурирован на коммутаторе А и DAI
работает.
ZXR10(config-vlan2)#ip arp inspection
Fei_1/1 и fei_1/2 привязан к VLAN 2.
Fei_1/1 установлен как ненадежный интерфейс (атрибут по
умолчанию – ненадежный интерфейс).
Легальный пакет APR (легальный пакет ARP: соответствует
IP+порт+MAC в таблице привязки DHCP), который хост А
отправляет в коммутатор, является широковещательным в
VLAN. Хост В может получать пакет ARP. Нелегальный пакет
отбрасывается и не переадресовывается. Хост В не может
получать пакет ARP.
Если Fei_1/1 установлен как ненадежный интерфейс, хост A
отправляет пакет ARP (легальный/нелегальный) в коммутатор.
Коммутатор переадресовывает пакет ARP оборудованием во
все интерфейсы, которые привязаны к VLAN 1. Хост В может
получать пакет ARP. Если конфигурация ограниченной
скорости интерфейса – Х (1-100), то коммутатор будет
получать
максимум
ХARP
пакеты
каждую
секунду,
дополнительные отбрасываются.